Spamszűrés elkapott levelek elemzésével

100%-os sikert értek el egy meghatározott botnet spamjeinek kiszűrésében amerikai kutatók oly módon, hogy "megfejtették" az általa küldött kéretlen maileket, majd az így kapott megoldás alapján szerkesztettek új szűrőket.
Németh Gábriel
Németh Gábriel
2010. jan. 26. 19:01
Spamszűrés elkapott levelek elemzésével

100%-os sikert értek el egy meghatározott botnet spamjeinek kiszűrésében amerikai kutatók oly módon, hogy "megfejtették" az általa küldött kéretlen mailek hátterét, majd az így kapott megoldás alapján szerkesztettek új szűrőket.

Galéria megnyitása

A "megfejtés" a San Diego-i (Kalifornia) Egyetem Nemzetközi Számítástechnikai Intézetének munkatársai esetében ezúttal annyit tesz, hogy a célpontként kiszemelt botnet kéretlen reklámleveleiből összegyűjtöttek nem kevesebb, mint 1.000 db-ot, kielemezték őket és az eredmények alapján rekonstruálták az előállításukhoz használt sablonokat.

Miután ily módon kiderítették, hogyan is játssza ki a botnet a meglévő spamszűrőket a levelei megfelelő variálásával, már csak annyi teendőjük akadt, hogy hozzáigazítsák a szűrőiket a visszafejtett sablonokhoz. Miután ezzel is végeztek, teljes sikert arattak: nem csak hogy a kiszemelt botnet valamennyi spamjét hibátlanul ki tudták szűrni, de egyetlen, más forrásból érkező legitim küldemény sem akadt fenn véletlenül a szűrőn.

Az eredményeiket várhatóan márciusban publikálják - feltehetőleg nagyban hozzájárulva így a spamszűrők további hathatós fejlesztéséhez.

Hírlevél feliratkozás
A feliratkozással elfogadom a Felhasználási feltételeket és az Adatvédelmi nyilatkozatot.

10 hozzászólás

A komment írásához előbb jelentkezz be!
kihaennem
kihaennem
2010. jan. 27. 20:34
#10

:D

nucleon
nucleon
2010. jan. 27. 10:18
#9

Fúú, már látom is, hogy mindját megkeres az FBI, mert a nevüket és a terrorizmus szót egy üzenetben használtam. :D:D

nucleon
nucleon
2010. jan. 27. 10:18
#8

gylovag:

Teljesen egyetértek Veled, nem is értem, hogy a közösségi oldalakon miért nincs még beépített spam-szűrő!

Ezeket a rohadt körleveleket még könnyebb lenne kiszűrni, mint a hagyományos spam-et, mert ezeknél még nem is trükköznek különösebben.

A hagyományos spam küldőit meg valahogy meg kellene találni, és akkor nem lenne szükség spam-szűrőkre. Nem is tudom mit csinál pl az FBI... elvileg nagyon menők, a cyber-bűnözés pedig ugyanúgy bűntény, mint a terroriszmus. :)

Banzin
Banzin
2010. jan. 27. 10:03
#7

Nálam a gépen NOD32 fel van rakva, és akkor kerekedett ki a szemem mikor a viagrás levél feladó és címzett részében is az én e-mail címem szerepelt.

Erre van valakinek valami megoldása?

Vírusirtó végig ment már párszor, de eddig semmit sem talált. Most vagy a NOD O.o vagy csak a levélküldők tudnak valamit.

kihaennem
kihaennem
2010. jan. 26. 22:09
#6

gylovag:

5*

Totálisan 1et értek veled.

Már szinte minde magyar portálról kiléptem , sok láma miatt.

Tényleg fel sem fogják hogy az a Spam tevékenység amit ők csinálnak.

"fwd:fwd:fwd:fwd: Szereti a lábamat! "

és hasolnó leveleikkel.

Elkuldeni minden ismerősőmnek egy levelet!! xD :S O.o

Marha 1xű a megoldás.

- Spam Reklám Tevékenység betiltása!

De mivel ez nem nekünk jó hanem azoknak a nagy cégeknek akik ezekkel foglalkoznak, igy marad a pofon a homlokunkon :D hehehhehe

Amugy meg mindenki beperelheti illetve feljelentheti a céget akitől spamot kap, eselteg kárt tesz a gépében! Mivel kéretlen tevékenység következtében került a személyes levelezésébe, ezáltal megsértette a személyiségi jogait a reklámozó cég vagy szolgáltató!!!

Minden sokkal 1xerübb mint az gondolnátok csak Elhitetik veletek hogy ez igy működik, ahogy most van!

and so on..... nem akarok mélyen belemenni..

gylovag
gylovag
2010. jan. 26. 20:40
#5

A probléma gyökerét visszafejtve a küldők stilszerűen 100%-os hancúrléc rövidítésben részesülnének. Szerintem erre gondolhatott. De azokat a csekélyértelműeknek is az asztalba koppantanám párszor a fejét, akik a

  • Bill Gates szétosztja a vagyonát

  • az AOL és a ZDnet figyeli a levelet és továbbküldésenként xcent utal a beteg gyerek műtétjére

  • T18 és R320 Ericsson laptop nyerhető továbbküldéssel

  • Nincs szíved, ha ezt kitörlöd és nem küldöd tovább

tipusú emilekkel bombáznak. Az, hogy 2010-ben ennyire láma emberek léteznek itthon, komolyan elszomorít. Sajnos ez jelzi leginkább a világ elhülyülését.

YuGabe
YuGabe
2010. jan. 26. 20:39
#4

Jah, csak úgy, hogy ettől még nem változott meg a világ, ez nem azt jelenti, hogy nem fognak elmenni hozzád a Spamek. Azt jelenti, hogy a levelek elmennek, de nem fognak véletlenül az inboxban landolni, hanem mennek a spam mappába.

Legalábbis én így értettem, szerintem erről van szó.

Sycra
Sycra
2010. jan. 26. 20:32
#3

Hurrá No spam :D

nucleon
nucleon
2010. jan. 26. 20:19
#2

Hát, nem tudom, hogy érted, hogy az egésznek a gyökerét kellene visszafejteni. Tulajdonképpen ezzel fejtették vissza, hogy megvannak a sablonok, amik alapján generálódnak a levelek.

Jó, hogy ilyent elértek végre, ez pár hónapig talán visszafogja a spam forgalmat, de kaptam pl már olyant is, amiben html táblázat cellái voltak a pixelek, és a background-color -al játszva irogatták ki hogy Viagra, ezek ellen szerintem nem mostanában fognak kitalálni jó védekezést. Bár lehet, hogy ez a sablon-elemzős megoldás ezek ellen is jó. Így már csak azokat kell kiszűrni, amiben csak pár kép van és a képeken van a spam szövege.

Egyre inkább úgy tűnik, hogy ez a spam-háború még nagyon sokáig jelen lesz...

YuGabe
YuGabe
2010. jan. 26. 19:38
#1

Nekem gmailre jön hetente kábé 30 spam, mind a spam mappába megy automatikusan. Egy bizonyos címről érkező mailek véletlenül már kerültek a spam mappába tévesen, de az még viszonylag elfogadható.

Engem az zavar inkább, hogy a levelezőszerverek egyáltalán TOVÁBBÍTJÁK az ilyen leveleket. A szűrőn fennakad, és bedobja a spam mappába, amikor megérkezik. Mivel nem 100%-os a biztosítottság, hogy spam és csak spam kerül a spam mappába, és csak azt ismeri fel spamnek a rendszer.

De kérem, ezeket az embereket én nyilvánosan végezném ki, akik az ilyen hülye "100% penis growth, get VIAGRA today!" tárgyú emaileket küldözgetik. És vállalnám a felelősséget utána.

Miért nem lehet tenni ez ellen valamit? Nem a sablonokat kellene felismerni, hanem valahogyan vissza kellene fejteni a gyökerét ennek az egésznek.

Vissza az oldal tetejére